Скорое истечение срока действия американского закона Federal Data Center Enhancement Act способно ослабить стандарты защиты строящихся дата-центров. На фоне стремительного роста спроса на вычислительные мощности для искусственного интеллекта физическая безопасность дата-центров рискует остаться без должного внимания со стороны операторов и девелоперов.
Риски истечения срока действия Federal Data Center Enhancement Act
Закон Federal Data Center Enhancement Act прекращает свое действие 30 сентября, и в настоящее время заменяющий его нормативный акт не подготовлен. Этот документ устанавливал минимальные стандарты для федеральных дата-центров США, включая обязательные требования по защите против физического проникновения и проведение специализированных оценок. Хотя базовые фреймворки, такие как FISMA и каталог мер NIST, продолжат действовать, они формулируют лишь общие принципы, тогда как истекающий закон обеспечивал практический механизм их исполнения.
Предшественник этого закона уже утрачивал силу в 2022 году и был восстановлен только путем включения в состав оборонного бюджета на следующий год. С исчезновением государственного стандарта частные операторы, ориентирующиеся на требования для федеральных объектов, также могут ослабить собственный контроль.
Ситуация усугубляется и ограничениями в энергетическом секторе. Как отмечается в материале В Техасе временно остановили подключение новых дата-центров к электросетям, дефицит свободных мощностей заставляет участников рынка искать обходные пути и возводить объекты в ускоренном режиме, жертвуя при этом регламентами безопасности.
Уязвимости физической защиты в эпоху ИИ
Рост спроса на ИИ-вычисления вызвал масштабное и быстрое строительство центров обработки данных. Гиперсейлеры и девелоперы стремятся вводить мощности быстрее, чем энергосети, регулирующие органы и цепочки поставок успевают адаптироваться. Основное внимание и ресурсы при этом направляются на энергоснабжение, охлаждение, чипы, сетевую инфраструктуру и кибербезопасность, тогда как физическая охрана зданий откладывается на второй план.
Физические риски проявляются в конкретных эксплуатационных уязвимостях:
- подрядчики с неконтролируемым доступом в серверные залы;
- оставленные без наблюдения зоны погрузки;
- открытые для удобства технические двери;
- сохраняющие активный доступ пропуски бывших сотрудников.
Подобные каналы позволяют осуществлять кражу данных, саботаж инфраструктуры и вывод из строя крупномасштабных объектов. В новых частных проектах, возводимых в сжатые сроки для нужд ИИ, физическая защита часто сокращается при закупках для снижения затрат или соблюдения графика.
Интеграция физической и цифровой безопасности
Правительства ряда стран, включая Великобританию, официально признают дата-центры критически важной национальной инфраструктурой. В связи с этим ослабление требований к защите таких объектов создает противоречие. Физические и цифровые угрозы в современных ЦОД тесно связаны: оставленная дверь или скопированный пропуск способны привести к киберинциденту.
Эффективная система безопасности не должна состоять из разрозненных камер и считывателей карт, установленных по окончании строительства. Требуется комплексный подход, заложенный еще на этапе проектирования здания. Контроль доступа, видеонаблюдение, идентификация и алармистика должны функционировать как единая система, где любое отклонение запускает скоординированный ответ.
Физическая защита объектов для ИИ должна проектироваться одновременно с системами электроснабжения и охлаждения. Модернизация уже действующего и полностью загруженного дата-центра обходится значительно дороже и проходит сложнее, чем интеграция защитных систем на этапе строительства.
